Linux ext2文件系统为什么会有删除时间？

Question

ext2 inode有一个字段i_dtime，它是删除时间。

直到今天，我认为删除文件会删除inode。

那么有人知道这个领域的意义是什么？

谢谢！

Answer 1

从[1]：

索引节点被标记为通过写i_dtime删除。特殊的fs工具[2]可以分析文件系统，并且可以通过查看那些标记的inode来恢复文件 - 直到它们被实际覆盖。

• [1] http://kris.koehntopp.de/artikel/diplom/node13.html
• [2] http://e2undel.sourceforge.net

Answer 2

你不能真的删除一个inode，它仍然在表中。您只能将其标记为已删除。